Оформление и выпуск SSL сертификата

Настоящая инструкция не предназначена для оформления заказов на сертификаты для ip-адреса и подписи программного кода (Code Signing). Для консультации по данным типам сертификатов необходимо обратить в службу поддержки High-cloud.ru.

С чего начать?

Настройка заказа дял выпуска ssl-сертификата состоит из нескольких шагов:
1 - данные по домену;
2 - контактная информация;
3 - способ валидации домена.

Список заказов SSL можно найти по меню "Товары/Услуги" - "SSL сертификаты".

Данные для выпуска сертификата (генерации CSR-запроса)

Шаг 1 - Запрос на получение сертификата

Для генерации запроса и секретного ключа доступные поля необходимо заполнить латиницей: домен, для которого заказывается сертификат, страна, регион, город или местность, организация (для физ. лиц и ИП подойдет название бренда или сайта).
Если у Вас собственный CSR-запрос - выберите опцию "Указать имеющийся".

Важно! При оформлении заказа на сертификат AlphaSSL укажите домен в формате www.ваш_домен для защиты в том числе www-синонима.

Секретный ключ сертификата

Если на Шаге 1 был указан собственный CSR-запрос - этот шаг будет пропущен. На основании информации, указанной на первом шаге, генерируется секретный ключ сертификата, который необходимо сохранить в неизменном виде. Для сохранения секретного ключа в личном кабинете High-cloud.ru флаг "Не сохранять ключ в системе" устанавливать не нужно.

Шаг 2 - Контактные данные

В качестве Административного контакта необходимо указать лицо, владеющее доменом, или занимающее старшую должность в организации и имеющее право отправлять запрос на получения сертификата.

После выпуска на Технический контакт будет отправлен сам сертификат и информация о процедуре его продления и обновления. В качестве технического контакта обычно указывается лицо, которое занимается обслуживанием web-сервера.

Шаг 3 - Подтверждение сертификата

Для подтверждения права владения, распоряжения или управления доменом доступны способы:

Способ 1 - E-mail адрес

Адрес должен принадлежать домену и быть одним из admin@, administrator@, hostmaster@, webmaster@ или postmaster@. Центр сертификации отправит на него письмо с ссылкой на web-форму подвтерждения домена.

Способ 2 - запись в DNS

Значение DNS-записи выдается в момент передачи заказа в УЦ. Для мультидоменных сертификатов проверучную DNS-запись необходимо добавить для всех доменов, перечисленных в сертификате.

Проверка добавлением записи в DNS домена

Шаг 4 - Параметры услуги

Финальный шаг настройки заказа с выбором опции автоматического запуска процесса продления. Продление ssl-сертификата требует подверждения домена по аналогии с первычным выпуском и необходимостью установки продленного сертификата.

После выполнения инструкций по подтверждению домена сертификат будет выдан и готов для установки на хостинг, где размещен Ваш сайт. На адрес регистрации аккаунта и технического контакта поступит электронное письмо от High Cloud с тремя ссылками для загрузки файла сертификата, секретного ключа и цепочки из промежуточного и корневого сертификатов удостоверяющего центра. Установку необходимо произвести по инструкции хостинга или воспользоваться нашими базовыми инструкциями.

Проверка юридического лица при заказе OV и EV-сертификатов

Если заказан сертификат с проверкой юридического лица - удостоверяющий центр (УЦ) выполнит проверку, которая может занимать от нескольких часов до нескольких дней. Дополнительные вопросы, включая возможный запрос документов, поступят от УЦ на электронный адрес административного контакта. Завершающим этапом будет звонок робота или оператора УЦ на номер телефона организации, опубликованный в открытых интернет-источниках.